CVE-2026-9071
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server w wersjach 9.0, 8.5 oraz IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.6 są podatne na atak typu denial of service, spowodowany przez wysłanie specjalnie przygotowanego żądania. Zdalny atakujący może wykorzystać tę podatność, aby spowodować zużycie zasobów pamięci przez serwer.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności usług, co wpływa na ciągłość działania organizacji oraz może generować dodatkowe koszty związane z przywracaniem usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM WebSphere Application Server oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych żądań.
Inne podatności w IBM WebSphere Application Server 9.0, 8.5 oraz IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.6
Zobacz wszystkie- CVE-2026-9320Średnie
IBM WebSphere Application Server w wersjach 9.0, 8.5 oraz IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.6 są podatne na atak typu denial of service, spowodowany wysłaniem specjalnie przygotowanego żądania. Zdalny atakujący może wykorzystać tę podatność, aby spowodować zużycie zasobów pamięci przez serwer.
- CVE-2026-8646Wysokie
IBM WebSphere Application Server w wersjach 9.0 i 8.5 oraz IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.6 są podatne na smuggling żądań HTTP. Zdalny atakujący może przesłać specjalnie przygotowane żądanie do serwera aplikacji, co pozwala na obejście zabezpieczeń, fałszowanie tożsamości, eskalację uprawnień oraz ujawnienie wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 are vulnerable to a denial of service, caused by sending a specially-crafted request. A remote attacker could exploit this vulnerability to cause the server to consume memory resources.